Virtual Machine Encryption – Configurando KMS no vCenter 6.7 UP2

Olá visitante! Se você chegou até aqui, está interessado em saber como uma VM será criptografada. Antes disso, vamos finalizar a configuração, desta vez do lado do vCenter 6.7.

Não deixei de ler os artigos se você ainda não leu.

Introdução VMware – Key Management Server (KMS)

Virtual Machine Encryption – Instalando e configurando KMS Server HyTrust

Solução

Tarefa 1: Criar conexão com um servidor KMS.

Acesse seu vCenter, e sigas os pasos: 1,2,3 e 4.

Insira as informações como na imagem abaixo. Usuário e senha são opcionais.

Status da integração em andamento.

Verifique as informações da integração com o servidor KMS.

Tarefa 2: Importar chaves privadas do KMS.

Acesse seu vCenter, sigas os passos: 1,2,3 e 4.

Clique na opção KMS certificate and private key. Clique em next.

Faça o upload do certificado que geramos no artigo Virtual Machine Encryption – Instalando e configurando KMS Server HyTrust.

Insira a mesma chave vcsavirtualizandoajucert.pem nos campos:

KMS Certificate
KMS Private key

Clique no botão Establish trust.

Após executar etapa anterior, veja se as informações aparecem como segue abaixo.

CONCLUSÃO

Antes de começar com tarefas de criptografia de máquina virtual, você deve configurar o cluster do KMS (Key Management Server). Essa tarefa inclui adicionar o KMS e estabelecer confiança com o KMS. Quando você adiciona um cluster, você é solicitado a torná-lo o padrão. Você pode alterar explicitamente o cluster padrão. Chaves de provisões do vCenter Server do cluster padrão. O KMS deve suportar o padrão 1.1 do Protocolo de Interoperabilidade de Gerenciamento de Chaves (KMIP). Veja as Matrizes de Compatibilidade do vSphere para detalhes. Você pode encontrar informações sobre os fornecedores de KMS certificados pelo VMware no Guia de compatibilidade do VMware em Plataforma e computação. Esta documentação é atualizada com freqüência.

“Meia noite …
A hora do sonhador
se despir nas mãos do vento !”

Paula Monteiro